针对咱们论坛遭受骚扰的讨论

柠檬2099

<P>我在phpwind的论坛看到了一个讨论论坛恶意外挂的贴子，现象看和咱们论坛很像。</P>
. u. F/ |* Q/ B0 ]<P>
似乎是用了专门的软件，用户名是随机生成的，以下是此人发放的广告
' Q4 ^% F% c# s
% i- S1 f  M. B  L- C1.支持动网6.0,动网7.0Sp2,雷傲(LeoBbs X),PhpWind,DisCuz等国内90%以上主流论坛
2.全自动注册,全自动登入,全自动发帖,突破论坛论证码和发贴论证，
3 x) _% \' q5 ~5 w, J# J4 I3.电脑自动分组,对要求注册后延期发送的能高智能化自动延期发送操作，内置2000个常用论坛
" `4 L: U5 z  v* q/ K用户还可定义分类和无限量添加论坛数量，
4.多主题多信息滚动发送,改变一条广告发到底的低效率群发模式
5.代理服务器功能,随时转换IP,彻底突破IP封锁限制
6.详细的发送报告,内置的IE浏览器,让您发到哪看到哪,全程跟踪.
2 z8 d; e( L5 r  {& d7.企业版的数据库更新功能让你的论坛地址永远保持最新最全
8.企业版大型论坛发送功能,更是很扫各大论坛(17173,Sofang,sohu，天涯等等等)
</P>
<P>这个东西封IP是没有用的，要么对方使用了假IP，要么使用了代理服务器，而且几乎天天更换。</P>
<P>而且专门针对咱们这些小论坛，很多人的论坛都遇害了。。。。。</P>
<P>他们的网站地址是http://www.ibluexp.com/hunan/DailiList.asp</P>
, m! F. _9 C+ u) _4 U& m3 n9 A: c<P>谁能把这个软件分析一下？
) `+ J2 x1 Z1 {% b+ K</P>

柠檬2099

<P>谢谢<B>Darksheer</B> 的帮助和提醒</P><P>我已经更改了代码，不知道是否有效，这几天应该能看出效果</P><P>再次感谢！</P>

Darksheer

http://bbs.dvbbs.net/index.asp?boardid=8
$ B) I0 Q1 ?2 a7 f1 R+ t5 _
, ]3 J* p/ g0 [+ ^* O% c% H1 J' b" T- D自己看吧，管理员不可以不去的！

柠檬2099

<B>以下是引用<I>Darksheer</I>在2005-7-17 1:22:14的发言：</B>

<P>论坛群发软件是为了做广告，并不是针对咱们论坛，这里只是有幸被扫描到而已，犯得着费心去反击吗？我是有个目前很有效的方法，不知道你有没有胆用？</P>

<P>反击？？
<P>我什么时候说过反击？？只是被骚扰不能就那么任命了吧？？好歹我得想个办法防范阿</P>

柠檬2099

<P>是么</P><P>请<B>Darksheer</B> 说说这是什么原理？？</P>

silverblue

呵呵，看不懂，但是也帮Darksheer顶贴啊，管理员请看看是否有效啊，谢谢了

[此贴子已经被作者于2005-7-17 3:54:15编辑过]

Darksheer

<P>1、进入后台控制面板：风格界面模板总管理 → 分页面模板(page_login)  界面风格 → template.html(13)，把

&lt;INPUT maxLength=\"{$NameMaxLength}\" size=30 name=name&gt; 改为

&lt;INPUT maxLength=\"{$NameMaxLength}\" size=30 name=\"{$form_name}\"&gt;&lt;input type=hidden name=\"winriver\" value=\"{$form_name}\"&gt;

2、下载下面的reg.asp文件，上传到论坛覆盖同名文件即可：
9 Z* h% i3 \* Y# S& v- K
</P>
8 N- [4 I  q0 z7 @8 }* ?: b不过覆盖前记得备份哦！管理员最好对照原来的reg,asp手工修改，因为你是美化版，原来的文件中肯定有一些杂碎。
# c3 g( C  n( K0 T) Y

[此贴子已经被作者于2005-7-17 1:53:21编辑过]

Darksheer

<P>论坛群发软件是为了做广告，并不是针对咱们论坛，这里只是有幸被扫描到而已，犯得着费心去反击吗？我是有个目前很有效的方法，不知道你有没有胆用？</P>

叉包饭斯

dsang如有技术化的解决方案，叉包也不反对，只是希望～

2 K* F$ N9 v9 J: E9 ]+ S人性化，不要把屏蔽骚扰的风险转变成麻烦的登陆认证灾难，增加网友的负担。

一个1000多id出头的论坛，实在疑虑设置注册认证关卡是福是祸。
& \& G. _2 B' p; B2 Q! r; Z
最近读经颇有心得。再来一句道德经中的名句：知雄守雌。
" F- i  o6 F8 ?% R" C  w
+ n# G0 Z9 q7 C. H# V要知道雄力出击的锐利，但以至柔至水行于诸事，则无往不利。
. m$ z3 V3 M0 ^5 L; R
不是说要消极被动。实际上，论坛到底面临多少安全风险本来没有什么确切的评估，
. A3 q* k1 @) G3 O# L不过是感觉而已。为此兴师动众大可不必。dsang如有易于部署、又不影响现有
8 X' |9 y7 F/ ~; j, V* M用户习惯和论坛程序效率、行之有效的屏蔽垃圾信息的措施当然可以考虑。
0 l# O/ q; _- k# Z
0 {0 L2 X. m2 [2 a4 U+ ^$ ~* T/ C* o以上～

dsang

<P>包子此言差矣，兵家最忌纸上谈兵，如若就事论事，试问阁下现在有多少把握“不战而屈人之兵”？</P>
<P>对损人利己决不姑息养*女干*，何况现在面对的尚是商业行为，倘若它日壮大，根深蒂固如今日之3721，试问谁人敢动其一二。依鄙人愚见，如今之计不必大动干戈，只需先从注册验证开始，效仿MSN与Tencent之法，对恶意软件设置关卡，如未果则再寻它策。</P>
1 N$ Q. n8 t5 N% Q- g<P>无论谁人，如能为众坛子除此心患，自是功德无量。“上兵者，伐谋也，其次伐交”，空谈无意，包子如有上兵之策敬请不吝赐教。</P>
<P>PS: 谁把这个词屏蔽掉的：*女干*</P>
9 B8 s5 J0 @; a) C3 K: h* E5 p& a

[此贴子已经被作者于2005-7-13 16:30:49编辑过]